根据其自我报告的版本号，IBM Db2 受到多个漏洞影响：

  - 用于 Linux、UNIX 和 Windows 的 IBM Db2（包括 Db2 Connect Server）可将监控和事件表中的敏感信息泄露给经认证的用户。（CVE-2025-36372）

  - IBM Db2 容易受到远程代码执行的攻击，原因是未正确处理认证前 DRDA 握手。
    (CVE-2026-10109)

  - Linux、UNIX 和 Windows 的 IBM Db2（包括 Db2 Connect Server）可允许经过认证的用户造成拒绝服务，原因是未正确抵消 XMLTable 派生列的数据查询逻辑中的特殊元素。（CVE-2026-11906）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM DB2 多个漏洞 (7277424，7277423，7277417) (Unix)

critical Nessus 插件 ID 322980

版本 1.1